EXPLORINEER
ko

JP — ITmedia

마쓰야 앱, 9일 만에 복구… 사과 포인트 최대 3배

보안1분 읽기

일본 소고기덮밥 체인 마쓰야(Matsuya)가 해킹 공격으로 멈췄던 공식 앱을 9일 만에 다시 열었습니다. 사과의 뜻으로 다시 주문하는 고객에게 추가 포인트를 주고 있습니다.

무슨 일이 있었나요?

마쓰야 푸즈 홀딩스는 11월 6일 공식 앱이 다시 작동한다고 밝혔습니다. 앱은 10월 28일 해커가 침입한 뒤 멈춰 있었습니다. 이용자는 앱을 업데이트해야 다시 쓸 수 있습니다. 11월 30일까지 도시락 주문은 포인트 2배, 모바일 주문은 포인트 3배를 줍니다.

핵심 숫자와 사실

  • 앱이 멈춘 기간은 9일입니다.
  • 회사 10월 30일 발표에 따르면 관리 시스템에서 약 238만 건의 개인정보가 유출됐습니다.
  • 유출된 정보에는 회원 ID, 이름, 전화번호가 들어 있습니다.
  • 11월 30일까지 도시락 주문은 평소의 2배, 모바일 주문은 3배 포인트를 받습니다.
  • 11월과 12월에는 지난달 사용 금액을 기준으로 평소 등급보다 한 단계 높은 등급을 받습니다.

배경 설명

10월 28일 회사는 앱 관리 시스템에 허가 없이 접근한 흔적을 발견했습니다. 그래서 공식 웹사이트, 앱, 도시락 주문 서비스를 멈췄습니다. 회사는 해커가 어떤 원인으로, 어떤 방법으로 들어왔는지 아직 조사 중이라고 말합니다.

왜 중요한가요?

수백만 명의 고객 개인정보가 빠져나갔을 수 있습니다. 이용자는 이상한 메시지를 조심하고 계정을 잘 지켜야 합니다. 이번 일은 약한 시스템 하나가 많은 서비스를 한꺼번에 멈추고 고객 정보를 새게 할 수 있다는 것을 보여 줍니다.

앞으로 지켜볼 점

  • 회사가 원인과 해커의 침입 방법을 밝혀낼지 여부
  • 앱이 안정적으로 돌아가고 새로운 공격을 막을 수 있을지 여부
  • 유출된 정보에 대한 자세한 내용이 추가로 발표될지 여부
  • 고객이 포인트 행사와 등급 혜택을 얼마나 이용할지 여부

용어 풀이

Matsuya
일본의 소고기덮밥 체인 식당을 운영하는 회사입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

같은 뉴스, 다른 눈으로

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

복권 공식 사이트 일시 중단, 이용자 비밀번호 "의도치 않게 변경"… 영향 범위 조사 중

복권 공식 X 계정은 11월 5일 '복권 공식 사이트'에서 이용자의 비밀번호가 의도치 않게 변경되는 문제를 확인했다며, 사이트 이용을 일시 중단했다고 발표했다. 영향 범위를 신속히 파악하고 있으며, 세부 사항이 확인되면 해당 이용자에게 알릴 예정이다. 11월 6일 오전 10시 기준으로도 사이트에는 이용 중단 안내 페이지만 표시되어 있었고 복구 시기에 대한 안내는 없었으며, '연속 구매 캠페인'도 신청할 수 없는 상태였다.

보안The Register

연방 정부, 식료품점에 경고: 냉동고 해킹 확산 속 사이버 방어 소홀히 하지 말 것

미국 연방 기관들은 산업용 스마트 냉동고 소유자와 운영자에게 인터넷 연결을 끊고, 패치를 적용하며, 기본 비밀번호를 변경할 것을 촉구했습니다. 이번 경고는 10월 中旬 이후 유럽 수백 개 식료품점의 수천 대 냉동 시스템이 해킹되어 온도가 50ºC까지 올라가 식품이 상한 사건에 따른 것입니다. 기사 발행 시점까지 미국 슈퍼마켓에 대한 공격이 문서로 확인된 사례는 없다고 전했습니다.

보안The Register

위협 행위자, 방어자가 지켜보지 않는 주말에 인도 핀테크 공격

인도 CERT-IN은 'CRAFTY FALCON'이라고 명명한 AI 지원 위협 행위자의 공격이 "심각하게 확대"되고 있다고 경고했습니다. 이 집단은 핀테크와 결제 사업자를 노리며, 불완전한 복구 이후를 포함해 피해자를 재공격하고, 탐지를 지연시키기 위해 휴일과 주말에 공격을 실행합니다. CERT-IN은 로깅 강화, 실시간 모니터링, 테스트 환경의 인터넷 차단, 24시간 모니터링을 권고했습니다.

보안Ars Technica

*sshole 소개: 해커가 Linux 기기에 SSH로 접속할 수 있게 하는 취약점

일부 구성의 Alpine Linux 및 다른 배포판을 실행하는 기기가 10년 된 취약점의 영향을 받으며, 이로 인해 공격자가 비밀번호 없이 로그인할 수 있습니다. 이 취약점은 musl과 OpenSSH의 상호작용에서 발생하며, OpenSSH가 PAM을 사용하지 않고, 계정이 SHA256 또는 SHA512로 해시된 비밀번호를 가지며, /etc/shadow에 "*"가 설정되어 비밀번호가 없는 상태여야 합니다. Alpine 관리자들은 SSH 포트에 접근할 수 있는 공격자가 매번 한 번의 연결로 로그인할 수 있다고 경고했습니다.